Diese Seite gehört der darwin's GmbH in Brixen. Wir erklären hier in normalen Worten, welche Daten beim Besuch von darwins.eu anfallen, was damit passiert und wie du das kontrollierst. Wenn dir etwas unklar bleibt, schreib uns einfach an info@darwins.eu, du bekommst eine Antwort von einem Menschen.

Die kurze Fassung: Die Seite läuft auf unserem eigenen Server in Deutschland. Ohne deine Einwilligung setzen wir keine Werkzeuge ein, die dich wiedererkennen. Wir bauen keine Profile, wir verkaufen keine Daten, und wir laden nichts von außen nach, bevor du es erlaubst.

Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des italienischen Datenschutzgesetzes (D.Lgs. 196/2003 in der Fassung des D.Lgs. 101/2018):

darwin's GmbH
Altenmarktgasse 1
39042 Brixen (BZ), Italien
Vertreten durch Leon Dapoz
MwSt-Nr. IT03317010217

Für alle Fragen zum Datenschutz erreichst du uns unter info@darwins.eu oder per PEC an darwins@pec.it. Einen benannten Datenschutzbeauftragten haben wir nicht, dazu sind wir als Betrieb unserer Größe nicht verpflichtet.

Wo die Seite liegt

darwins.eu läuft auf einem Server, den wir selbst betreiben. Der Server steht bei der Hetzner Online GmbH in Deutschland, an den Standorten Nürnberg und Falkenstein. Es gibt keinen Baukasten und kein Content Delivery Network im Ausland dazwischen: Wenn du die Seite aufrufst, sprichst du mit diesem Server.

Auf demselben Server läuft Payload CMS, das System, mit dem wir die Inhalte der Seite pflegen. Der Verwaltungsbereich von Payload ist nur für uns zugänglich und mit Zugangsdaten geschützt. Für dich als Besucherin oder Besucher entsteht dort kein Konto und kein Profil.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Betrieb des Servers ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Serverprotokolle

Jeder Aufruf hinterlässt einen Eintrag im Protokoll des Servers. Darin stehen die aufgerufene Adresse, Datum und Uhrzeit, der übertragene Datenumfang, die Meldung, ob der Abruf geklappt hat, die zuvor besuchte Seite, Browser und Betriebssystem sowie die IP-Adresse.

Diese Einträge brauchen wir, um Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht aus, um dich wiederzuerkennen. Nach spätestens 14 Tagen werden sie gelöscht, außer ein konkreter Sicherheitsvorfall zwingt uns, einen Ausschnitt länger aufzubewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular, Mail, Telefon und WhatsApp

Wenn du das Formular auf der Kontaktseite abschickst, übermittelst du uns deinen Namen, deine E-Mail-Adresse, dein Anliegen und, wenn du willst, Betrieb und Telefonnummer. Zwei Dinge passieren damit:

Deine Anfrage wird in einer Datei auf unserem Server in Deutschland gespeichert, damit keine Anfrage verloren geht.
Deine Anfrage wird als E-Mail an info@darwins.eu geschickt, und du bekommst eine Bestätigung an deine Adresse. Für diesen Versand nutzen wir Brevo (Sendinblue GmbH, Köln, Deutschland), einen Dienstleister mit Servern in der EU und einem Vertrag zur Auftragsverarbeitung.

Hast du im Cookie-Hinweis in Marketing eingewilligt, melden wir die Anfrage außerdem an Meta, siehe den Abschnitt Meta Pixel und Conversions API.

Das Formular nutzt ein verstecktes Spam-Schutzfeld und Cloudflare Turnstile. Turnstile verarbeitet technische Browser- und Verbindungsdaten, um automatisierte Anfragen zu erkennen. Die Prüfung erfolgt vor dem Speichern und Weiterleiten deiner Anfrage.

Dasselbe gilt sinngemäß, wenn du uns direkt schreibst, anrufst oder über WhatsApp Kontakt aufnimmst. Beim WhatsApp-Button öffnet dein Gerät die App oder die Website von WhatsApp, für die Verarbeitung dort ist WhatsApp Ireland Limited verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung eines Auftrags geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Auftrag wird, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen.

Unseren Newsletter versenden wir über Brevo. Nach deiner Anmeldung schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du eingetragen. Dieses doppelte Opt-in schützt dich davor, von jemand anderem angemeldet zu werden. Wir speichern dazu deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

Brevo misst, ob eine Mail geöffnet und ob ein Link angeklickt wurde. Wir nutzen das, um zu sehen, welche Themen ankommen, nicht um dich zu bewerten. In jeder Mail steht unten ein Abmeldelink. Ein Klick genügt, danach löschen wir deine Adresse aus dem Verteiler.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, ohne dass dir daraus ein Nachteil entsteht.

Terminkalender

Für Erstgespräche nutzen wir den Kalender von cal.eu. Die Buchungsansicht lädt auf der Kontaktseite und im Assistenten erst, wenn du den Bereich Terminkalender in den Datenschutzeinstellungen freigibst. Dabei erfährt der Anbieter deine IP-Adresse und technische Angaben zu deinem Browser. Was du im Buchungsfenster einträgst, also Name, E-Mail-Adresse und den gewünschten Termin, wird dort verarbeitet, damit wir den Termin bestätigen können.

Rechtsgrundlage für das Nachladen ist deine Einwilligung in den Datenschutzeinstellungen (Art. 6 Abs. 1 lit. a DSGVO), für die Terminabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Der Chat-Assistent Charles

Unten rechts findest du Charles, unseren Chat-Assistenten. Er antwortet auf Fragen zu unseren Leistungen. Charles ist eine künstliche Intelligenz, kein Mensch, und er sagt das auch selbst.

Was du in das Chatfenster schreibst, schicken wir zur Beantwortung an OpenAI (OpenAI Ireland Limited). Dort wird dein Text verarbeitet, um die Antwort zu erzeugen. Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung geschlossen, und die Inhalte werden nicht zum Training von Modellen verwendet.

Der Textverlauf bleibt im Sitzungsspeicher deines Browser-Tabs und wird dort beim Schließen des Tabs entfernt. Zusätzlich speichern wir das Gesprächsprotokoll intern für 30 Tage. Für eine Beratungsanfrage gilt der Abschnitt zum Kontaktformular. Wenn du per Sprache einen Termin vereinbarst, verarbeiten wir die nötigen Kontaktdaten, den Termin und eine kurze Projektzusammenfassung in unserem Buchungssystem und bei cal.eu.

Für die Missbrauchserkennung speichern wir bei Textchats und Website-Sprachgesprächen die IP-Adresse zusammen mit Zeitpunkt und Gesprächskennung im internen Gesprächsprotokoll. Nur berechtigte Teammitglieder haben Zugriff. Die Daten unterliegen derselben Aufbewahrung wie die Gesprächsprotokolle und sind dort für 30 Tage abrufbar. Bei Missbrauch können wir den Zugriff auf Charles über die IP-Adresse sperren. Eine gesperrte IP-Adresse bleibt bis zur Aufhebung der Sperre in unserer Sperrliste gespeichert.

Bitte schreib Charles keine Gesundheitsdaten, keine Zugangsdaten und nichts, was du nicht auch in eine normale E-Mail schreiben würdest. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Wenn du den Chat nicht nutzen willst, nutz ihn einfach nicht, die Seite funktioniert vollständig ohne ihn.

Mit Charles sprechen

Im Charles-Fenster kannst du auf Wunsch mit Charles sprechen. Das Mikrofon wird erst eingeschaltet, wenn du die Schaltfläche anklickst und dein Browser dich um Erlaubnis fragt. Ohne diesen Klick passiert nichts.

Während des Gesprächs wird dein Ton in Echtzeit an OpenAI übertragen, dort verstanden und beantwortet. Audio und Transkript dieses Gesprächs werden 30 Tage gespeichert. Das gilt auch für Anrufe, die unseren Sprachassistenten erreichen. Nur berechtigte Teammitglieder können die Aufnahmen und Transkripte im internen Cockpit einsehen.

Zur Begrenzung von Missbrauch beschränken wir die Anzahl der Verbindungsversuche und die Gesprächsdauer.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf die Schaltfläche gibst und durch Beenden des Gesprächs jederzeit wieder zurücknimmst.

Google Analytics und Google Ads

Mit Google Analytics (Google Ireland Limited) messen wir Seitenaufrufe und erfolgreiche Kontaktanfragen. Kommst du über eine Anzeige bei Google zu uns, übernehmen wir die Kennung dieses Klicks und die Kampagnenangaben aus der Adresse (gclid, utm). So kann Google Ads zählen, welche Anzeigen zu Anfragen führen. Inhalte deiner Formulare und Gespräche sowie andere URL-Suchparameter senden wir nicht an Google. Bei Google nutzen wir keine personalisierte Werbung und kein Remarketing.

Google Analytics benötigt deine Einwilligung in Statistik. Anzeigen-Klickkennungen und die Messung für Google Ads benötigen zusätzlich deine Einwilligung in Marketing. Google Maps und der Terminkalender haben eigene Auswahlmöglichkeiten. Deine Auswahl speichern wir für 180 Tage in diesem Browser. Sagst du nein oder ignorierst du den Hinweis, wird nichts nachgeladen, es werden keine Cookies dieser Dienste gesetzt und es gehen keine Daten an Google.

Stimmst du zu, verarbeitet Google Analytics deine IP-Adresse, technische Angaben zu deinem Gerät und Informationen darüber, welche Seiten du bei uns aufgerufen hast. Dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über die Cookie-Einstellungen im Footer. Danach wird die Seite ohne Analytics neu geladen.

Meta Pixel und Conversions API

Mit dem Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen. Der Pixel wird nur geladen, wenn du im Cookie-Hinweis in Marketing einwilligst. Ohne diese Einwilligung wird nichts von Meta nachgeladen und es werden keine Meta-Cookies gesetzt.

Stimmst du zu, setzt Meta die Cookies _fbp (zufällige Kennung für deinen Browser, 90 Tage) und _fbc (Kennung eines Anzeigenklicks, 90 Tage). Der Pixel meldet an Meta einen Seitenaufruf, einen Klick auf Telefonnummer, E-Mail-Adresse oder WhatsApp, das Öffnen des Terminkalenders, eine abgeschlossene Terminbuchung und eine abgeschickte Anfrage, jeweils mit deiner IP-Adresse, technischen Angaben zu deinem Gerät und der Adresse der aufgerufenen Seite. Inhalte deiner Formulare und Gespräche senden wir nicht an Meta.

Schickst du eine Anfrage über das Kontaktformular ab, melden wir dieses Ereignis zusätzlich von unserem Server an Meta (Conversions API). Dabei übermitteln wir deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer nur als Hashwert (SHA-256), also nicht im Klartext, dazu IP-Adresse, technische Angaben zu deinem Browser (User Agent) und die Meta-Cookies, damit Meta die Anfrage einer Anzeige zuordnen und doppelte Meldungen erkennen kann. Auch das geschieht nur mit deiner Einwilligung in Marketing. Meta kann diese Daten mit deinem Konto bei Facebook oder Instagram verknüpfen und nutzt sie nach eigenen Regeln auch für die Auslieferung von Anzeigen. Richten wir das im Werbekonto ein, kann Meta aus diesen Daten auch Zielgruppen für unsere Anzeigen bilden (Remarketing). Näheres dazu steht in der Datenschutzrichtlinie von Meta.

Dabei können Daten in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung verantwortet Meta allein.

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen im Footer widerrufen. Danach löschen wir die Meta-Cookies in deinem Browser und laden die Seite ohne Pixel neu.

Keine Profilbildung, keine automatischen Entscheidungen

Wir erstellen keine Persönlichkeitsprofile, wir bewerten dich nicht mit einem Punktesystem, und es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet. Über jedes Angebot und jede Zusammenarbeit entscheiden Menschen.

Deine Daten geben wir nicht an Dritte weiter, außer an die in dieser Erklärung genannten Dienstleister, die für uns und nach unserer Weisung arbeiten, an Google und Meta im oben beschriebenen Umfang und nur mit deiner Einwilligung, oder wenn wir gesetzlich dazu verpflichtet sind.

Verschlüsselung

Die Seite wird ausschließlich verschlüsselt ausgeliefert, erkennbar am https in der Adresszeile und am Schloss im Browser. Damit kann niemand mitlesen, was du uns über das Formular schickst.

Deine Rechte

Nach der DSGVO stehen dir diese Rechte zu, und du musst sie nicht begründen:

Auskunft (Art. 15): Du kannst erfahren, ob und welche Daten wir zu dir gespeichert haben.
Berichtigung (Art. 16): Was falsch ist, korrigieren wir.
Löschung (Art. 17): Was wir nicht mehr brauchen und nicht aufbewahren müssen, löschen wir.
Einschränkung (Art. 18): Statt zu löschen, können wir die Verarbeitung auch nur stoppen.
Datenübertragbarkeit (Art. 20): Du bekommst deine Daten in einem gängigen Format.
Widerspruch (Art. 21): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3): Jede Einwilligung gilt nur, bis du sie zurücknimmst. Was vorher passiert ist, bleibt rechtmäßig.

Eine Mail an info@darwins.eu genügt. Wir antworten innerhalb eines Monats, in der Regel deutlich schneller.

Beschwerde bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. Das ist für uns:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma, Italien
E-Mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Website: www.garanteprivacy.it

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Änderungen

Wenn wir die Seite erweitern oder einen Dienst wechseln, passen wir diesen Text an. Die jeweils aktuelle Fassung steht immer hier, mit dem Stand oben am Anfang.